在上周时候有看到不少网友反馈到，我们有部分站长的WordPress网站后台被更新几篇英文文章，有些站长及时发现后就删除处理，有些站长没有被发现就一直在网站中展示。这个到底是什么问题引起的呢？WordPress出现安全问题站长没有及时的升级更新？还是WordPress新爆出有安全问题没有被更新版本？

在这篇文章中，整理几个可能的WordPress 后台被无缘无故的增加英文文章的解决办法，如果我们有类似情况或者担心有类似情况，一定要记得参考解决。

第一、版本和账户安全

WordPress相对大部分的开源CMS程序安全性还是很高的，我们不能去自己二次开发确保安全性，但是我们一定要确保跟随官方的最新版本，这样可以确保系统的安全。同时，我们的账户需要用复杂的账户密码，即便有开设账户给他人协助管理，账户密码安全性和权限也需要设定，比如我们可以设定审核模式发布。

第二、服务器安全问题

不论我们是用可视化面板，还是自己编译的WEB环境，一定要使用最新的软件环境，而且需要确保服务器的安全。如果我们使用的虚拟主机，有些时候主机商的选择也很重要，优质的主机商安全性相对比普通的个人商家安全些，我们尽可能的选择口碑较好的公司商家。当然我们自己服务器和主机账户也要稍微的安全设置严格一些。

第三、插件和主题的安全

其实这个问题在几个月之前就有看到有网友反馈这样的问题。有可能很多时候是来自第三方插件和主题，比如我们有很多人下载破解主题和插件，然后导致的插件主题的漏洞安全。我们要么就直接使用官方提供的免费插件，要么就付费购买主题插件，尽可能的少用破解版的，可能早期的版本也存在安全问题。

第四、xml-rpc 功能关闭

如果用不上 xml-rpc 的话，尽可能的去关闭掉。我们可以将这个PHP根目录文件删除的同时也可以用脚本屏蔽掉。

add_filter( 'xmlrpc_enabled', '__return_false' );

---

---

需要提供WordPress主题/插件的汉化服务可以随时联系我们！另外成品WordPress网站以及半成品WordPress网站建设，海外Google SEO优化托管服务，百度SEO优化托管服务，Centos/Debian服务器WP专用环境搭建，WP缓存服务器搭建，我们都是你的首选，拥有多年WP开源程序服务经验，我们一直在坚持客户体验，没有最好，只有更好！